1992年OECD"信息系统安全性指南"

该"指南"涵盖了9项安全性原则，这些原则系统地阐述了高层次的需求，如明确安全责任的需求，知晓安全措施和手续的需求以及尊重其他用户的权利和合法利益的需求等。美国、OECD的其他23个成员国，以及十几个非OECD成员国家都批准了这一指南"。《信息系统安全指南》用于协助国家和企业构建信息系统安全框架。美国、OECD的其他23个成员国，以及十几个非OECD成员国家都批准了这一指南。该指南旨在提高信息系统风险意识和安全措施，提供一个一般性的框架以辅助信息系统安全度量方法、操作流程和实践的制定和实施，鼓励关心信息系统安全的公共和私有部门间的合作，促进人们对信息系统的信心，促进人们应用和使用信息系统，方便国家间和国际间信息系统的开发、使用和安全防护。这个框架包括法律、行动准则、技术评估、管理和用户实践，及公众教育或宣传。该指南目的是作为政府、公众和私有部门的标杆，通过此标杆测量进展。

这些指导方针将支持密钥恢复的观点。根据这种观点，加密产品的密钥将放在可信赖的实体处，这些实体可以是政府机构也可以是私营企业。在进行司法调查时，这些实体将提供解读加密信息所需的密钥。美国和欧盟都正在其司法权范围内推行这类措施。美国政府，特别是商务部、国防部、司法部、国务院、和财政部以及总统办公室，在未来数年内将会同欧盟和OECD一起工作，以制定安全和加密方面的共同政策，这项政策能为电子商务提供一个可预测的、安全的环境。 

美国《全球电子商务政策框架》商务框架